Technology newsroom
แจ้งเตือนด่วน! ช่องโหว่ร้ายแรงใน cPanel & WHM เปิดทางให้ลูกค้าคนเดียว ยึดเซิร์ฟเวอร์ได้ทั้งเครื่อง (CVE-2026-65643)
cPanel พบช่องโหว่ความปลอดภัยระดับ Critical (CVE-2026-65643) ในฟังก์ชัน Domain Parking และ Addon Domain ซึ่งอาจทำให้ผู้ใช้งานโฮสติ้งรายเดียวสามารถยกระดับสิทธิ์เป็น Root และเข้าควบคุมเซิร์ฟเวอร์ได้ทั้งหมด แนะผู้ดูแลระบบอัปเดตแพตช์ด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ความปลอดภัยระดับ Critical รหัส CVE-2026-65643 ใน cPanel & WHM ทุกเวอร์ชันที่ยังซัพพอร์ตอยู่
- ช่องโหว่นี้เปิดโอกาสให้ผู้ใช้งานโฮสติ้ง (Hosting Customer) เพียงรายเดียว สามารถรันโค้ดในสิทธิ์ของผู้ดูแลระบบสูงสุด (Root User) ได้
- ปัญหาเกิดจากฟังก์ชัน Domain Parking และ Addon Domain ซึ่งเป็นฟีเจอร์พื้นฐานที่ใช้กันทั่วไป ผู้ดูแลระบบควรอัปเดตแพตช์โดยด่วนที่สุด
cPanel ผู้ให้บริการ Control Panel สำหรับเว็บโฮสติ้งยอดนิยม ได้ประกาศการค้นพบช่องโหว่ด้านความปลอดภัยที่มีความรุนแรงระดับวิกฤต ซึ่งส่งผลกระทบต่อผลิตภัณฑ์ cPanel และ WebHost Manager (WHM) โดยตรง ปัญหานี้ถือว่าร้ายแรงอย่างยิ่ง เนื่องจากมันสามารถเปลี่ยนผู้ใช้งานธรรมดาคนหนึ่งให้กลายเป็นผู้ควบคุมเซิร์ฟเวอร์ได้ทั้งหมด
🚨 รายละเอียดของช่องโหว่
ช่องโหว่ดังกล่าวได้รับการกำหนดรหัส CVE-2026-65643 โดยมีจุดอ่อนอยู่ที่การทำงานของฟังก์ชัน Domain Parking และ Addon Domain หากผู้ไม่หวังดีซึ่งเป็นเพียงลูกค้าโฮสติ้งรายหนึ่งบนเซิร์ฟเวอร์ สามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อลอบรันโค้ดที่เป็นอันตรายในระดับสิทธิ์ Root ได้สำเร็จ ซึ่งหมายความว่าพวกเขาสามารถเข้าถึงข้อมูลทั้งหมดของลูกค้ารายอื่นบนเซิร์ฟเวอร์เดียวกัน, แก้ไขการตั้งค่าหลักของเซิร์ฟเวอร์, หรือแม้กระทั่งสั่งปิดระบบทั้งหมดได้เลยทีเดียว
⚙️ ผลกระทบและการแก้ไข
ทาง cPanel ได้ออกมายืนยันว่าช่องโหว่นี้ส่งผลกระทบต่อ cPanel & WHM ทุกเวอร์ชันที่ยังมีการซัพพอร์ตอยู่ และได้จัดอันดับความรุนแรงไว้ในระดับ Critical พร้อมทั้งได้ออกแพตช์ (Patch) เพื่ออุดช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว ขอแนะนำให้ผู้ดูแลระบบ (System Admin) และผู้ให้บริการโฮสติ้งทุกราย ตรวจสอบเวอร์ชันของ cPanel & WHM ที่ใช้งานอยู่ และดำเนินการอัปเดตความปลอดภัยโดยทันที เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากการถูกโจมตี
💬 ผู้ดูแลระบบท่านใดใช้ cPanel & WHM อยู่บ้างครับ? ตรวจสอบและอัปเดตแพตช์กันเรียบร้อยหรือยัง? มาแชร์สถานะกันได้นะครับ